Datenschutz­erklärung

Deutsche Übersetzung. Diese Seite übersetzt die englische Datenschutzerklärung. Die Übersetzung ist noch nicht juristisch geprüft.

Zuletzt aktualisiert: 25. Oktober 2026

Diese Erklärung beschreibt, wie Remode personenbezogene Daten in der iOS-App, auf remode.app und über unterstützte Assistenten- oder Extension-Oberflächen bearbeitet. Verantwortlicher ist Farshid Abdi, Schweiz. Kontakt: privacy@remode.app.

1. Von Remode bearbeitete Daten

• Konto- und Kontaktdaten: E-Mail, Konto-ID, optionaler Name und Profilangaben, Authentifizierungsdaten und Support-Nachrichten.
• Shopping-Daten: Suchen, Produkt- und Händlerinteraktionen, gespeicherte Artikel, Hunt-Aufträge, Shopping-Region, Präferenzen sowie Kauf- oder Abo-Daten, die Remode vorliegen.
• Fotos und Inhalte: Fotos oder Links für die Suche, optionales Feedback und bei Nutzung ein Virtual-Try-On-Referenzfoto.
• Optionales Gedächtnis von Colette & Carrie: nur die Angaben, die du in der App ausdrücklich speicherst und bestätigst, wie in Abschnitt 5 beschrieben.
• Gemeinsames Shopping-Gedächtnis: wo dieses Gedächtnis eingeschaltet ist, Geschmack und Einkaufskontext aus deinen Gesprächen mit Colette und Carrie, wie unter Gemeinsames Gedächtnis über Kanäle hinweg beschrieben. Das ist getrennt von den Angaben, die du selbst speicherst.
• Technische Daten: zufällige Geräte- oder Installations-ID, App- und Betriebssystemversion, Sicherheitsprotokolle, aus dem Netzwerk abgeleitete Region, Crash- und Leistungsdaten.
• Attribution: Apple-Search-Ads-Attribution und erst nach der erforderlichen Apple-Freigabe Werbe- und Conversion-Daten für Meta oder TikTok.

Remode verkauft keine personenbezogenen Daten.

Kontoverknüpfung mit KI-Assistenten (ChatGPT und Claude): Die Suche bleibt in ChatGPT und Claude ohne Kontoverknüpfung verfügbar. Wenn du Remode mit ChatGPT oder Claude verbindest, werden E-Mail und Passwort nur zur Anmeldung an Remode gesendet und nicht mit dem Assistenten geteilt. Remode speichert nur gehashte Datensätze undurchsichtiger OAuth-Token. Solange ein Konto verknüpft ist, nutzt Remode die Verknüpfung, um deine Hunts anzuzeigen und die Nutzung über Assistenten unter einer schlüsselbasierten pseudonymen Kennung zu zählen. Remode erhält nur, was der Assistent in einer Anfrage sendet, etwa einen Link, eine Bild-URL, Suchtext, Region, Größe und Hunt-Kriterien; deinen Chatverlauf fragt Remode nicht ab. Ein Foto, das du in einem Claude-Chat anhängst, wird nicht an Remode gesendet. Wenn du den Assistenten ausdrücklich bittest, einen Hunt zu verwalten, kann Remode Artikeltitel, Produkt- und Bildlinks, Preis, Währung, Region, Hunt-Kriterien und -Status sowie verifizierte Hunt-Updates an diesen Assistenten zurückgeben. Du kannst diese Hunts im Chat lesen, ändern oder beenden, Remode in ChatGPT trennen, den Remode-Konnektor in Claude entfernen oder dieselben Artikel in Remode verwalten. Um eine Verknüpfung auch auf Seiten von Remode aufzuheben, schreib an privacy@remode.app oder lösche dein Konto.

2. Fotosuche

Wenn du eine Fotosuche startest, beauftragst du Remode, das ausgewählte Foto an Google Gemini, Google Lens, SerpAPI und Roboflow zu senden, um Artikel zu erkennen, ihre sichtbaren Pixel zu lokalisieren und Shopping-Ergebnisse zu finden. Roboflow erstellt Segmentierungsmasken und Artikelkoordinaten, damit Remode ein Label auf dem richtigen Kleidungsstück oder Accessoire platzieren kann. Diese Bearbeitung ist nötig, um die von dir verlangte Fotosuche auszuführen.

Remode entfernt eingebettete Foto-Metadaten, speichert ein privates temporäres Suchobjekt und gibt Suchanbietern zeitlich begrenzten signierten Zugriff. Remode löscht seine Kopie automatisch innerhalb von sieben Tagen. Anbieter können begrenzte Anfragedaten gemäss ihren Bedingungen für Sicherheit, Missbrauchsprävention oder Betrieb speichern. Bezahlte Gemini-Anfragen werden gemäss Googles Bedingungen nicht zur Verbesserung der Google-Modelle verwendet.

Remode behält minimierte Qualitätsnachweise ohne das eingereichte Foto: Modell- und Pipeline-Versionen, Kategorie, Kandidaten- und Match-Nachweise, Latenz, Fehler, Ranking-Herkunft, Nutzeraktionen, Falschmeldungen und einen geschlüsselten nicht umkehrbaren Duplikat-Fingerabdruck. Diese Daten sind pseudonym, nicht als anonym ausgegeben, und dienen Genauigkeit, Zuverlässigkeit, Sicherheit und Betrugsprävention.

3. Optionale Fotoverbesserung

Foto-Matching verbessern ist separat, optional und ausgeschaltet, bis du es aktivierst. Dann kann Remode einen privaten, geprüften und personenfreien Kleidungsausschnitt bis zu 12 Monate für Evaluation und Suchverbesserung speichern. Ein Quellfoto mit einer erkennbaren Person oder einem Kind gelangt nicht in diesen Bestand. Die Suche funktioniert ohne diese Option gleich.

Beim Ausschalten werden verknüpfte Ausschnitte gelöscht. Die Konto-Löschung entfernt verknüpfte Einwilligungen, Verbesserungsartefakte und Qualitätsdaten.

4. Virtual Try-On und Standort

Ein Virtual-Try-On-Referenzfoto bleibt lokal auf deinem Gerät, bis du es entfernst. Bei einem Try-On werden Referenzfoto und gewähltes Produktbild an Google Cloud Vertex AI gesendet, um die Vorschau zu erzeugen. Ohne eine künftige separate Freigabe gelangen sie nicht in den Verbesserungsbestand. Ein Selfie, das du im Website-Chat für eine Anprobe schickst, wird nur für diese Vorschau genutzt: Es wird mit dem Produktbild an Google Cloud Vertex AI gesendet, von Remode nicht gespeichert und gelöscht, sobald dir die Vorschau geschickt wurde.

Wenn du Funktionen für Läden in der Nähe oder lokale Angebote nutzt und die iOS-Standortfreigabe erteilst, kann Remode deinen aktuellen genauen Standort für diese Anfrage bearbeiten. Er wird nicht im Hintergrund erfasst oder automatisch an den Suchverlauf angehängt.

5. Gedächtnis von Colette & Carrie

Colette und Carrie sind Remodes KI-Shopping-Figuren im App-Chat. Dieser Abschnitt gilt, wenn du das optionale Gedächtnis von Colette & Carrie in der App nutzt (es wird schrittweise eingeführt und ist für dich vielleicht noch nicht verfügbar). Es ist optional und setzt ein Konto voraus. Es bleibt ausgeschaltet, solange du nichts speicherst. Vor dem ersten Speichern zeigt die App einen Hinweis und bittet dich um eine ausdrückliche Bestätigung. Suche und Chat funktionieren auch ohne.

Remode speichert nur die Angaben, die du in der App ausdrücklich speicherst und bestätigst: einen bevorzugten Namen, die bevorzugte Sprache (Englisch oder Deutsch), den Antwortton (verspielt oder kurz), Modestile, die dir gefallen, und Materialien, die du meidest (jeweils aus einer festen Liste), zusammen mit dem Zeitpunkt der Bestätigung, der Version des Hinweises und einer Revisionsnummer. Remode speichert keine Chatverläufe, keine abgeleiteten Angaben, keine Gründe (zum Beispiel einen Gesundheits- oder Allergiegrund) und nichts über deinen Körper oder dein Aussehen. Colette und Carrie speichern nie selbst etwas; nur deine eigenen Eingaben tun das. Die Angaben werden in deinem bestehenden Remode-Konto (MongoDB) gespeichert.

Remode nutzt diese Angaben, damit Colette und Carrie gelegentlich deinen Namen verwenden, deinen bevorzugten Ton treffen und deine Stil- und Materialvorlieben beachten können, ohne dass du sie wiederholen musst. Wenn du angemeldet mit Colette & Carrie chattest, werden die gespeicherten Angaben als Daten mit dieser Chat-Anfrage an Google Gemini gesendet, um die Antwort zu schreiben. Bezahlte Gemini-API-Anfragen werden gemäss Googles Bedingungen für bezahlte Dienste nicht zur Verbesserung der Google-Modelle verwendet. Remode nutzt dieses Gedächtnis nicht, um KI-Modelle zu trainieren oder feinabzustimmen, und es gelangt nicht in den optionalen Verbesserungsbestand. Das Speichern von Gedächtnis erlaubt Remode nicht, deine Fotos für Training zu nutzen.

Sobald die Funktion für dich verfügbar ist, siehst du alles, was gespeichert ist, auf der Seite Was Colette & Carrie sich merken, die du in den Einstellungen oder im Chat öffnest. Dort kannst du eine Angabe korrigieren, eine einzelne Angabe entfernen oder Alles vergessen wählen. Beim Vergessen werden die gespeicherten Angaben sofort aus deinem Konto entfernt; ein offener Chat in der App beginnt neu, damit frühere Nachrichten keine entfernte Angabe zurückbringen. Das Vergessen löscht weder deine Grössen noch deine Shopping-Region, deinen Suchverlauf oder dein Konto. Die Bearbeitung stützt sich auf deine Einwilligung, die du jederzeit durch Vergessen widerrufen kannst. Auskunft oder eine Kopie deiner Daten kannst du unter privacy@remode.app anfordern. Solche Anfragen bearbeiten wir manuell, und ein gespeichertes Gedächtnis gehört zu den Kontodaten, die wir bereitstellen.

Gemeinsames Gedächtnis über Kanäle hinweg

Dieser Abschnitt gilt, wo das gemeinsame Gedächtnis eingeschaltet ist. Er ist getrennt von den Angaben, die du selbst in Abschnitt 5 speicherst. Damit du eine durchgehende Einkaufsbegleitung hast, merken sich Colette und Carrie deine Einkaufsgespräche, egal ob du auf unserer Website, in der App, über einen verbundenen KI-Assistenten oder über einen Messaging-Kanal schreibst, den wir später anbieten. Wir speichern: was du uns über Geschmack, Grössen, Budget und Marken sagst; deinen Namen und wie du angesprochen werden möchtest; Anlässe, die du erwähnst; Notizen zu Personen, für die du einkaufst (als deine eigenen Einkaufsnotizen, nicht als Profile dieser Personen); was du dir angesehen, gemocht, verworfen oder gekauft hast; Preise, die dir zu hoch waren; Fotos, die du geteilt hast (als Verweise); Dinge, die wir dir zugesagt haben; und den Text deiner Gespräche, jeweils mit Angabe, wo und wann wir es erfahren haben. Gesundheit, Religion, Sexualität, Politik, Herkunft, Alter, finanzielle Lage, Zahlungs- und Kontaktdaten speichern wir nicht absichtlich und wir schliessen nicht auf solche Merkmale. Die Notizen erarbeiten wir aus deinen Gesprächen mit einem KI-Dienstleister (Anthropic), der in unserem Auftrag handelt, und speichern sie für dich. Rechtsgrundlage ist unser berechtigtes Interesse an einem persönlichen, durchgehenden Einkaufsservice (Art. 6 Abs. 1 lit. f DSGVO; in der Schweiz die Bearbeitung nach den Grundsätzen des DSG). Wir bewahren dieses Gedächtnis, bis du uns bittest, es zu vergessen, oder dein Konto löschst. Wenn 3 Jahre lang keinerlei Aktivität von dir kommt, löschen wir das Gedächtnis, die Kanalverknüpfungen und den Gesprächsverlauf gemeinsam. Ein Browser oder eine Installation ohne Remode-Konto wird nach 180 Tagen ohne Aktivität gelöscht. Wenn du angemeldet bist, bewahren wir deine Gespräche mit deinem Remode-Gedächtnis auf, bis du sie oder dein Konto löschst; nach 3 Jahren ohne jede Aktivität werden sie gelöscht. Wenn du nicht angemeldet bist, verwenden wir den Gesprächstext nach 24 Stunden nicht mehr und löschen ihn automatisch; Text, der vor dieser Änderung gespeichert wurde, wird spätestens nach 180 Tagen gelöscht. Du kannst jederzeit Auskunft verlangen, Angaben berichtigen oder löschen lassen oder verlangen, dass wir dich nicht mehr speichern: im Chat oder per Nachricht an privacy@remode.app. Du hast das Recht, dieser Bearbeitung zu widersprechen; dann hören wir auf und löschen. Gespräche auf verschiedenen Kanälen verknüpfen wir nur, wenn du nachweist, dass sie dir gehören, etwa mit einem Einmalcode oder durch deine Anmeldung. Wenn du dein Konto löschst, löschen wir auch dein Gedächtnis.

WhatsApp-Warteliste

Wenn du dich auf die Warteliste für Colette & Carrie auf WhatsApp setzt, speichert Remode deine Telefonnummer verschlüsselt zusammen mit einem schlüsselbasierten Hashwert davon, deine Sprache, deine Reihe auf der Warteliste, wer dich eingeladen hat (falls jemand), wann du dich eingetragen, deine Nummer bestätigt und Zugang erhalten hast, sowie, welche Version des WhatsApp-Einwilligungstexts du angekreuzt hast (mit einem Fingerabdruck genau dieses Texts) und wann. Wir nutzen das nur, um dich in der richtigen Reihenfolge in die WhatsApp-Beta zu lassen, deine Bestätigungsnachricht zu beantworten, dir eine Nachricht auf WhatsApp zu schicken, wenn du dran bist, und um zu zählen, wie viele Leute über Einladungen dazugekommen sind. Dein Eintrag zählt erst, wenn du die Nummer bestätigst, indem du den einmaligen Code von dieser Nummer auf WhatsApp schickst; nie bestätigte Einträge werden nach 14 Tagen gelöscht. Ein bestätigter Eintrag bleibt gespeichert, bis du Zugang erhältst, und danach 12 Monate; dann bleiben nur der Hashwert, deine Reihe, ob dich eine Einladung gebracht hat, und die Zeitpunkte von Eintragung, Bestätigung und Zugang, damit deine Nummer ihren Zugang behält. Du kannst jederzeit eine frühere Löschung verlangen. Schickt uns eine Nummer, die nicht auf der Warteliste steht, einen Code, antworten wir einmal und speichern nur einen schlüsselbasierten Hashwert dieser Nummer für 30 Tage, damit wir nicht doppelt antworten. Zum Löschen tippst du in der Wartelisten-Ansicht auf dem Gerät, mit dem du dich eingetragen hast, auf Mich von der Warteliste nehmen, antwortest auf WhatsApp mit STOP, solange du wartest, oder schreibst an hello@remode.app. WhatsApp-Nachrichten werden über die WhatsApp Business Platform von Meta zugestellt, die sie als unser Dienstleister bearbeitet. Wir lesen nie deine Kontakte und schreiben nie jemandem, den du einlädst; Einladungslinks teilst nur du selbst.

6. Analytics, Diagnose und Werbemessung

• PostHog in der App: optionale clientseitige Analytics sind ausgeschaltet, bis du sie aktivierst. Dann können zusätzliche maskierte Funktions-, Attributions- und Leistungsdaten mit einer zufälligen Geräte- oder Konto-ID verknüpft sein. Session Replay maskiert Bilder und Texteingaben und erfasst keine Netzwerk-Payloads. Minimale serverseitige Betriebsnachweise, etwa zu Suchergebnis, Händlerweiterleitung, Konto-, Zustell-, Speicher- oder Hunt-Status, können weiterhin erfasst oder an PostHog als Auftragsbearbeiter gespiegelt werden, soweit dies für Bereitstellung, Sicherheit und Nachweis des Dienstes nötig ist; sie enthalten weder das eingereichte Foto noch eingegebenen Suchtext oder Inhalte von Händlerseiten.
• Sentry: wird soweit nötig zur Diagnose schwerer Fehler und Abstürze genutzt. Screenshots und View-Hierarchy sind deaktiviert; die E-Mail-Adresse wird nicht gesendet.
• Meta und TikTok: messen Remodes eigene Kampagnen. Werbe-IDs, Ad-Network-Identität und Conversion-Ereignisse werden unter iOS erst nach App-Tracking-Transparency-Freigabe aktiviert.
• Website-PostHog: startet erst nach deiner Auswahl Erlauben im Website-Banner. Optionale Seiten- und Chat-Nutzungsdaten messen gesendete Nachrichten, Suchen, angezeigte Treffer und Shop-Klicks anhand von Anzahlen, Website-Sprache und Händlerdomains. Chat-Text, Suchbegriffe, Namen, E-Mails, Grössen, Bild-URLs, Produkttitel und Sitzungstokens sind ausgeschlossen. Aktionen vor der Zustimmung werden nie später gesendet.

Website-Analytics-Auswahl ändern

7. Dienstleister und Händler

Remode nutzt unter anderem Google Cloud und Gemini, Anthropic (für das gemeinsame Shopping-Gedächtnis, wo es eingeschaltet ist), SerpAPI, Roboflow, Apple, RevenueCat, Expo/EAS, Render, MongoDB, PostHog, Sentry, Meta, TikTok, E-Mail-Dienstleister und Händler- oder Affiliate-Netzwerke. Sie erhalten für ihre Aufgabe relevante Daten. Einige bearbeiten Daten in den USA oder anderen Staaten; anwendbare vertragliche und gesetzliche Transfer-Schutzmechanismen werden genutzt.

Beim Öffnen eines Händlerlinks können Händler und Affiliate- oder Preisvergleichsnetzwerk Ziel, Klick-ID, Placement-Angaben und technische Anfragedaten erhalten. Wird ein Kauf gemeldet, kann Remode Händler, Betrag, Währung, Transaktionsreferenz und Provision erhalten, aber keine Zahlungskartendaten. Kommerzielle Vergütung darf Match-Qualität oder wahrheitsgemässes Ranking nicht übersteuern.

Nachdem du ein verifiziertes Ergebnis bewusst beim Händler geöffnet hast, kann Remode bis zu drei opake Produktinteressen (ohne lesbare Produktangaben) für 21 Tage merken und später ein relevantes Update zeigen, etwa eine vertrauenswürdige Preissenkung in derselben Währung oder einen neu gefundenen exakten Treffer. Der private Interesseneintrag enthält weder das eingereichte Foto noch Suchtext, Produkttitel, Bild oder Händler-URL; Anzeigedetails stammen aus kurzlebigen, identitätsfreien Angebotssnapshots. Dadurch entsteht weder ein Hunt-Auftrag noch eine Mitteilung. Beides beginnt erst, wenn du ausdrücklich Weitersuchen lassen wählst. Ein stabiles 50/50-Experiment und inhaltsfreie Ereignisnachweise messen den Nutzen; Ereignisnachweise verfallen nach 90 Tagen.

8. Rechtsgrundlagen

Je nach Kontext stützt sich Remode auf die Erfüllung des verlangten Dienstes oder Vertrags; Einwilligung für optionale Analytics, optionale Fotoverbesserung, das optionale Gedächtnis von Colette & Carrie, Kommunikation, Standort oder Tracking; berechtigte Interessen an Produktqualität, Sicherheit, Betrugsprävention, Support und zuverlässigem Betrieb, soweit deine Rechte nicht überwiegen; unser berechtigtes Interesse an einer durchgehenden Einkaufsbegleitung für das gemeinsame Gedächtnis über Kanäle hinweg (Art. 6 Abs. 1 lit. f DSGVO und die Grundsätze des schweizerischen DSG), dem du widersprechen kannst; sowie gesetzliche Pflichten wie Buchhaltungs- und Konsumentenrechtsunterlagen.

9. Speicherdauer und Löschung

• Temporäre Fotosuchobjekte: automatische Löschung innerhalb von sieben Tagen.
• Optionale personenfreie Verbesserungsausschnitte: bis zu 12 Monate oder früher nach Widerruf oder Konto-Löschung.
• Suchverlauf, gespeicherte Artikel, Hunt-Aufträge und Kontoeinstellungen: bis du sie löschst, das Konto löschst oder sie für die Funktion nicht mehr nötig sind.
• OAuth-Zugriffstoken für Assistenten (ChatGPT und Claude): bis zu 30 Tage; rotierende Refresh-Token: bis zu 90 Tage. Verwendete Token werden bei der Rotation ungültig gemacht; gespeichert werden nur Token-Hashes.
• Gedächtnis von Colette & Carrie: bis du eine Angabe entfernst, alles vergisst oder dein Konto löschst. Nach Alles vergessen bleiben nur eine nicht personenbezogene Revisionsnummer und ein Zeitstempel, damit ein älterer ausstehender Speichervorgang die Angaben nicht zurückbringen kann.
• Gemeinsames Shopping-Gedächtnis: bis du uns bittest, es zu vergessen, oder dein Konto löschst, oder nach 3 Jahren ohne Aktivität von dir (180 Tage, wenn du nicht in einem Remode-Konto angemeldet bist). Gedächtnis, Kanalverknüpfungen und Gesprächsverlauf werden gemeinsam gelöscht. Wenn du angemeldet bist, bewahren wir deine Gespräche mit deinem Remode-Gedächtnis auf, bis du sie oder dein Konto löschst; nach 3 Jahren ohne jede Aktivität werden sie gelöscht. Wenn du nicht angemeldet bist, verwenden wir den Gesprächstext nach 24 Stunden nicht mehr und löschen ihn automatisch; Text, der vor dieser Änderung gespeichert wurde, wird spätestens nach 180 Tagen gelöscht.
• Implizite Produktinteressen: bis zu 21 Tage; identitätsfreie Angebotssnapshots: bis zu 22 Tage; inhaltsfreie Experimentnachweise: bis zu 90 Tage.
• Pseudonyme Qualitäts- und Sicherheitsnachweise: nur solange sie für Verbesserung und Schutz von Remode nötig sind, vorbehaltlich Löschung und gesetzlicher Pflichten.
• Analytics-, Crash-, Finanz- und Compliance-Daten: für konfigurierte betriebliche Fristen oder solange gesetzlich erforderlich.

Eine Löschung entfernt Daten zeitnah aus aktiven Systemen. Isolierte verschlüsselte Backups und gesetzlich erforderliche Daten können bis zum regulären Ablauf verbleiben.

10. Deine Auswahl und Rechte

Unter Einstellungen > Datenschutzeinstellungen kannst du optionale clientseitige PostHog-Analytics deaktivieren, optionale Verbesserungsausschnitte deaktivieren und löschen, Verlauf oder Shopping-Memory löschen und dein Konto löschen. Sobald das Gedächtnis von Colette & Carrie verfügbar ist, kannst du über den Eintrag Was Colette & Carrie sich merken in den Einstellungen gespeicherte Angaben korrigieren oder entfernen oder alles vergessen. In iOS steuerst du Kamera, Fotomediathek, Standort, Mitteilungen und Tracking.

Je nach Wohnort kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung verlangen oder einer Bearbeitung widersprechen. Kontakt: privacy@remode.app. Personen in der Schweiz können sich an den EDÖB wenden; Personen in EU/EWR an ihre Aufsichtsbehörde; Personen in Kalifornien können die geltenden Rechte auf Auskunft, Löschung, Berichtigung und Opt-out ausüben.

11. Alter und Sicherheit

Remodes KI-gestützte Fotodienste sind für Personen ab 18 Jahren. Erwachsene können nach Kinderkleidung suchen; erkennbare Kinderfotos werden nie im optionalen Verbesserungsbestand gespeichert.

Remode nutzt Transportverschlüsselung, private Speicherung, kurzlebige signierte URLs, Zugriffskontrollen, Datenminimierung und Löschjobs. Kein System ist vollkommen sicher. Wesentliche Änderungen werden mitgeteilt und, wo erforderlich, wird eine neue Einwilligung eingeholt.